哎呀！……我想我扫描了一个恶意软件
密码学与安全
2017-03-23 v1
摘要
本文提出了一个概念验证，说明了在组织内部利用扫描仪的光敏感性，通过光源向组织渗透数据，从而在C&C服务器与组织内安装的恶意软件之间建立隐蔽信道的可行性。我们利用平板扫描仪的光敏感性，使用光源向组织渗透数据。我们展示了该方法在不同目的下的实现（甚至触发勒索软件攻击），在各种实验设置中使用：(1)连接支架的激光器，(2)无人机携带的激光器，(3)组织内被劫持的智能灯泡，从路过的汽车操作。在实验中，我们能够使用不同类型的光源（包括红外光），从距离扫描仪高达900米的地方渗透数据。我们讨论了防止该攻击的潜在对抗措施。
引用
@article{arxiv.1703.07751,
title = {Oops!...I think I scanned a malware},
author = {Ben Nassi and Adi Shamir and Yuval Elovici},
journal= {arXiv preprint arXiv:1703.07751},
year = {2017}
}
备注
Cyber-Security, Covert Channel, Data Infiltration, Scanner